Quantencomputer bedrohen digitale Sicherheit früher als gedacht

Neue Studien zeigen, dass Quantenangriffe auf heutige Verschlüsselung mit deutlich weniger Qubits möglich sind als gedacht. Tech-Konzerne ziehen ihre Migrationspläne vor.

Die Zeitspanne, in der Quantencomputer aktuelle Verschlüsselung knacken könnten, schrumpft dramatisch. Neue Forschungsergebnisse zeigen, dass der Angriff auf sensible Daten mit weit weniger Ressourcen möglich ist als bisher angenommen. Die strategische Frist für die Umstellung auf quantenresistente Infrastrukturen schließt sich schneller. Tech-Giganten wie Google peilen nun 2029 für die volle Bereitschaft an – Jahre vor vielen staatlichen Zeitplänen.

Studie reißt Sicherheitslücke auf

Die aktuelle Alarmstimmung im Cybersektor geht maßgeblich auf eine technische Analyse vom 30. März 2026 zurück. Ein 57-seitiges White Paper von Google Quantum AI, der Stanford University und der Ethereum Foundation untersuchte die Schwachstellen der elliptischen Kurven-Kryptographie. Diese mathematische Grundlage sichert digitale Assets wie Bitcoin, Ethereum und viele moderne VPNs.

Anzeige

Während die Wissenschaft an der Sicherheit der Zukunft arbeitet, sind viele heutige Konten bereits durch veraltete Passwörter gefährdet. Dieser kostenlose Report zeigt Ihnen, wie Sie mit der neuen Passkey-Technologie Ihre Logins bei Amazon, Microsoft und WhatsApp manipulationssicher machen. Passkeys: Die sichere Alternative zum Passwort gratis entdecken

Die Erkenntnisse sind beunruhigend: Die benötigten Quantenressourcen liegen etwa eine Größenordnung niedriger als frühere Prognosen. Bisher ging man von Millionen physischer Qubits aus, um eine 256-Bit-Verschlüsselung zu brechen. Die Studie zeigt nun, dass optimierte Schaltkreise dies potenziell mit unter 500.000 physischen Qubits schaffen könnten. Auf supraleitenden Architekturen wäre ein solcher Angriff theoretisch in Minuten erledigt.

Damit wandelt sich das Quantenrisiko von einer theoretischen zu einer akuten Compliance-Herausforderung. Das Papier unterscheidet zwei Bedrohungen: "At-Rest-Angriffe" auf bereits öffentlich einsehbare Blockchain-Schlüssel und komplexere "On-Spend-Angriffe" auf Live-Transaktionen. Die Hardware dafür existiert zwar noch nicht, doch die geringeren Qubit-Anforderungen bedeuten: Sie könnte viel früher Realität werden als das oft genannte Jahr 2035.

Hardware-Fortschritte beschleunigen den Countdown

Während Googles Forschung supraleitende Qubits betrachtete, stellt eine parallele Entwicklung aus Kalifornien weitere Sicherheitsannahmen infrage. Ein Preprint von Caltech, UC Berkeley und Oratomic untersuchte Ende März 2026 neutral-atom Quantencomputer. Demnach könnte Shors Algorithmus mit nur 10.000 bis 26.000 atomaren Qubits implementiert werden.

Das ist ein gewaltiger Sprung. Noch 2012 ging man von einer Milliarde Qubits aus, 2019 von 20 Millionen und 2025 von unter einer Million. Laut den neuen Ergebnissen könnte ein System mit etwa 26.000 Qubits die Verschlüsselung großer Blockchains in etwa zehn Tagen kompromittieren. Die verbleibenden Hürden seien nun primär ingenieurtechnischer, nicht physikalischer Natur.

Angesichts dieser Hardware-Fortschritte verschärfen Tech-Konzerne ihre eigenen Fahrpläne. Google zog seine interne Deadline für Quantenbereitschaft auf 2029 vor – deutlich aggressiver als manche staatliche Vorgabe für 2035. Die Kombination aus verkürztem Zeitrahmen und mangelnder Vorbereitung in Unternehmen schafft einen kritischen Wendepunkt. Umfragen zufolge rechnet zwar eine Mehrheit der Organisationen mit Quantenangriffen in den nächsten fünf Jahren, doch nur jede zehnte hat einen konkreten Migrationsplan.

Anzeige

Der Schutz komplexer Netzwerke beginnt bei der Sensibilisierung für aktuelle Angriffsmethoden und neue technologische Trends. Das kostenlose E-Book liefert IT-Verantwortlichen fundierte Informationen, wie sie ihr Unternehmen proaktiv gegen moderne Cyberbedrohungen absichern können. Gratis E-Book: Cyber Security Strategien für Unternehmen sichern

Post-Quanten-Kryptographie wird zur Pflicht

Der Übergang zur Post-Quanten-Kryptographie (PQC) basiert auf Algorithmen, die Quantenangriffen widerstehen, aber auf heutiger Hardware laufen. Ein Meilenstein war die Finalisierung der ersten drei NIST-Standards (FIPS 203, 204, 205) im August 2024. Sie ersetzen die Faktorisierung von Primzahlen durch mathematische Strukturen wie gitterbasierte Geometrie.

Große Anbieter integrieren diese Standards bereits. Cloudflare meldete am 9. April 2026, dass über die Hälfte ihres Web-Traffics bereits durch den Standard ML-KEM gegen bestimmte Quantenbedrohungen gesichert ist. Als Reaktion auf die neuen Forschungsergebnisse soll das Unternehmen Post-Quanten-Zertifikate aber bereits 2027 ausrollen.

Forscher entwickeln auch spezielle Lösungen für bestimmte Datentypen. Ein Team der Florida International University (FIU) stellte im Frühjahr 2026 ein hybrides Verschlüsselungsframework zum Schutz von Videodaten vor. Die Methode zerlegt Video-Dateien in Einzelbilder und verschlüsselt diese mit separaten Schlüsseln, um wiederkehrende Muster zu entfernen. In Simulationen verbesserte dies die Zufälligkeit der verschlüsselten Daten um 10 bis 15 Prozent – eine skalierbare Lösung für Echtzeitanwendungen wie Videokonferenzen.

Die Gefahr der nachträglichen Entschlüsselung

Noch bevor der erste kryptografisch relevante Quantencomputer steht, warnen Experten vor "Harvest Now, Decrypt Later". Geheimdienste und Cyberkriminelle exfiltrieren und lagern bereits heute verschlüsselte Daten – von Regierungskommunikation über Finanzakten bis zu Gesundheitsdaten – um sie später zu entschlüsseln.

Diese retrospektive Bedrohung bedeutet: Jede Information, die länger als fünf bis zehn Jahre geheim bleiben muss, ist bereits gefährdet. Beispielsweise liegen etwa 1,7 Millionen Bitcoin in alten Adressen, deren öffentlicher Schlüssel auf der Blockchain einsehbar ist. Zum aktuellen Kurs sind das über 100 Milliarden Euro an Assets, die direkt aus öffentlichen Daten abgeleitet werden könnten. Organisationen werden gedrängt, die Quantenmigration nicht als zukünftiges Update, sondern als sofortige Notwendigkeit zum Schutz heutiger Daten zu behandeln.

Wettlauf gegen die Zeit

Die Branche richtet den Blick nun auf 2029 und die operative Herausforderung der Infrastruktur-Migration. NIST arbeitet in einer vierten Runde an weiteren Standardalgorithmen, um kryptografische Vielfalt zu sichern. Im Finanzsektor entstehen neue Dienstleistungen wie Quantum-Resilience-as-a-Service.

Auch staatliche Vorgaben werden strenger. In den USA müssen alle neuen Systeme für die nationale Sicherheit ab Januar 2027 quantensichere Algorithmen nutzen, die vollständige Migration des kryptografischen Ökosystems soll bis 2035 abgeschlossen sein. Da Tech-Giganten wie Google und Cloudflare ihre Zeitpläne jedoch vorziehen, könnte ein Abwarten bis Mitte der 2030er Jahre für viele Privatunternehmen riskant werden. Der Konsens unter Sicherheitsexperten im April 2026 ist klar: Die Ära der quantenanfälligen Verschlüsselung geht zu Ende. Der Erfolg des Übergangs hängt davon ab, wie schnell globale Organisationen die mathematischen Grundlagen der digitalen Wirtschaft modernisieren.